Wat gaat er precies gebeuren?
Windows Server 2016 bereikt op 12 januari 2027 het einde van de extended support. Vanaf die dag brengt Microsoft geen reguliere beveiligingsupdates, bugfixes of technische ondersteuning meer uit voor het besturingssysteem. Servers die dan nog draaien, blijven werken, maar nieuwe kwetsbaarheden worden niet meer standaard gedicht.
Wat zijn Extended Security Updates?
Voor organisaties die niet op tijd kunnen migreren, biedt Microsoft Extended Security Updates (ESU). Daarmee ontvang je gedurende maximaal drie jaar na het einde van de support de updates voor kritieke en belangrijke beveiligingslekken. ESU bevat geen nieuwe functies en geen niet-beveiligingsgerelateerde hotfixes. Het is dus een tijdelijke overbrugging, geen verlenging van de volledige support.
Wie komt in aanmerking?
De ESU-licenties zijn beschikbaar voor de edities Standard en Datacenter. Volgens de beschikbare informatie zijn ze bedoeld voor klanten met Software Assurance of een gelijkwaardig serverabonnement, en zijn ze te verkrijgen via onder meer volumecontracten en het CSP-programma. Voor retail- of OEM-licenties is ESU doorgaans niet bedoeld. Prijzen verschillen per kanaal; Microsoft heeft de ESU-producten in de CSP-prijslijst van september 2026 opgenomen en een correctie op de prijzen gepubliceerd.
Azure en Azure Arc
Voor Windows Server 2016-machines die in Azure draaien, zijn de extended security updates zonder extra kosten beschikbaar. Voor servers on-premises of bij een andere hoster kan ESU worden beheerd en gefactureerd via Azure Arc. Daarvoor is onder meer een recente versie van de Azure Connected Machine-agent nodig en gelden minimumvoorwaarden voor het aantal cores. Bij eerdere ESU-programma's liep de prijs op per jaar, waarbij het tweede en derde jaar duurder waren dan het eerste; bij Windows 10 Enterprise LTSC 2021 is dat expliciet het geval, met een verdubbeling per jaar.
Wat zijn de alternatieven?
Naast ESU zijn er drie hoofdroutes:
- In-place upgrade naar een nieuwere versie, waarbij Microsoft voor niet-geclusterde systemen een directe upgrade van Windows Server 2016 naar Windows Server 2025 ondersteunt.
- Migratie naar een nieuwe server met Windows Server 2022 of 2025, meestal de schoonste maar ook de meest arbeidsintensieve route.
- Verhuizing naar de cloud, bijvoorbeeld naar Azure, waar de updates voor Windows Server 2016 zonder aanvullende kosten doorlopen.
Let op: Windows Server 2022 verlaat op 13 oktober 2026 de mainstream support. Wie nu migreert, kan daarom het best direct naar Windows Server 2025 kijken.
Wat betekent dit voor gebruikers?
Beheerders doen er goed aan nu te beginnen met een inventarisatie. Denk aan de volgende stappen:
- Breng in kaart welke servers nog Windows Server 2016 draaien, inclusief virtuele machines.
- Controleer per server welke applicaties erop draaien en of die compatibel zijn met Windows Server 2025.
- Kijk of er gekoppelde producten zijn met een eigen einddatum. SQL Server 2016 verloor bijvoorbeeld al op 14 juli 2026 de extended support.
- Bepaal per server: upgraden, migreren of tijdelijk ESU nemen.
Wat kun je hieruit meenemen?
Windows Server 2016 krijgt na 12 januari 2027 geen reguliere updates meer. Wie dan nog niet is gemigreerd, kan via ESU maximaal drie jaar lang beveiligingsupdates blijven ontvangen, mits de licentievoorwaarden (zoals Software Assurance) in orde zijn. In Azure zijn die updates inbegrepen.
Omdat ESU een tijdelijke en betaalde noodoplossing is, loont het om de migratie op tijd te plannen. Dat geldt zeker voor omgevingen waar ook SQL Server 2016 of andere oudere componenten draaien, omdat die soms al eerder zijn afgelopen.
